基于XML安全技術(shù)的研究與應(yīng)用.pdf

1、Internet的發(fā)展，使越來越多的信息進入到互聯(lián)網(wǎng)，信息的傳輸、交換、保存、檢索等方面的需求持續(xù)增加，同時互聯(lián)網(wǎng)也面臨著各種各樣的安全威脅，如信息竊取、惡意欺騙、偽裝、非法修改以及各種擾亂破壞等。特別是在對信息比較敏感或者對某些信息有保密要求的系統(tǒng)服務(wù)中尤為明顯，網(wǎng)絡(luò)安全已經(jīng)成為全世界關(guān)注的重要問題，雖然目前常用的網(wǎng)絡(luò)安全技術(shù)基本滿足信息存儲和傳輸?shù)谋Ｃ苄?、完整性、不可否認性等要求，但在某些方面或多或少都存在著不足。 可擴展標(biāo)

2、記語言XML因其結(jié)構(gòu)化、良好的可擴展性和自描述性迅速發(fā)展，已經(jīng)逐步成為Internet中描述數(shù)據(jù)的標(biāo)準(zhǔn)，XML的數(shù)據(jù)加密、解密、簽名等安全技術(shù)的發(fā)展也促使XML文檔能夠成為數(shù)據(jù)信息交換的重要載體，XML數(shù)據(jù)交換技術(shù)在電子商務(wù)平臺中能夠得到充分應(yīng)用。 本文主要針對XML相關(guān)的安全技術(shù)進行研究，并將其與當(dāng)前采用的安全技術(shù)進行比較，總結(jié)出XML安全技術(shù)在各方面的優(yōu)勢和特點，設(shè)計出基于XML的數(shù)據(jù)安全交換架構(gòu)。最后通過應(yīng)用與一個具體的電

3、子商務(wù)系統(tǒng)中體現(xiàn)出XML安全技術(shù)的實踐價值。 本文的主要工作如下： 分析當(dāng)前網(wǎng)絡(luò)數(shù)據(jù)安全框架，包括信息加密、數(shù)字簽名和密鑰管理服務(wù)等，總結(jié)歸納出此安全框架的特點和存在的問題，然后根據(jù)對XML安全技術(shù)的研究設(shè)計出一套基于XML安全技術(shù)的信息交換平臺，構(gòu)建此平臺的實現(xiàn)框架，然后與當(dāng)前網(wǎng)絡(luò)數(shù)據(jù)安全框架進行對比分析，如XML加密相對于普通文件加密具有可操作性的優(yōu)點，XML數(shù)字簽名對比傳統(tǒng)數(shù)字簽名呈現(xiàn)出的靈活性和多樣性，XML密鑰